Intelbras SG 2404 PoE L2+
Intelbras SG 2404 PoE L2+: autenticazione errata nell'interfaccia web di gestione
Il problema, secondo i dati ufficiali
- Una funzione non identificata del file /EXCU_SHELL nell'interfaccia web di gestione (Web Management Interface) dello switch Intelbras SG 2404 PoE L2+ può portare a un'autenticazione impropria, se manipolata.
- L'attacco si può lanciare da remoto, via rete (quindi anche da internet se il servizio è esposto), e secondo il punteggio ufficiale non serve un account.
- È stato pubblicato un exploit.
Cosa fare
- Aggiorna SG 2404 PoE L2+ alla versione 1.00.74 o successiva.
- Se non puoi aggiornare subito, applica le misure temporanee indicate nell'avviso del produttore (a volte chiede di spegnere il servizio); se non ne indica e il servizio è raggiungibile da internet, limita chi può raggiungerlo (VPN o filtro degli indirizzi).
Versioni interessate
- SG 2404 PoE L2+: 1.00.70; 1.00.72
Fonti ufficiali
Descrizione ufficiale (in inglese)
A weakness has been identified in Intelbras SG 2404 PoE L2+ 1.00.70/1.00.72. The affected element is an unknown function of the file /EXCU_SHELL of the component Web Management Interface. Executing a manipulation can lead to improper authentication. The attack can be launched remotely. The exploit has been made available to the public and could be used for attacks. Upgrading to version 1.00.74 is sufficient to fix this issue. Upgrading the affected component is advised.
Non sai se ti riguarda?
Se usi Intelbras SG 2404 PoE L2+ e non sai quale versione hai, o hai un sito o un e-commerce da tenere al sicuro, possiamo controllarlo noi. Intanto puoi fare un primo controllo gratuito.
Il riassunto del problema è scritto da un modello linguistico (Claude di Anthropic) a partire dalla descrizione ufficiale, e controllato in automatico contro di essa. Soluzione e versioni vengono solo dai dati ufficiali (CISA KEV, NVD, CVE.org, FIRST EPSS). Non è più tra le allerte recenti: i dati sono quelli dell'ultimo aggiornamento. Ultimo aggiornamento: 12 novembre 2026. Prima di intervenire verifica l'avviso del produttore.